我有兩台網路儲存設備分別是久森NAS-01G（硬碟容量320GB）合勤NSA-220（硬碟容量500GB+160GB）660GB現在網路的接法式這樣我從中華那台T07AW那台數據機接到D-Limk路由器DI-604在從路由器接到D-Limk集線器DGS-1005D然後接一台久森NAS-01G（硬碟容量320GB）網路儲存設備其他網路插孔接電腦構成區域連線可用網路硬碟存取資料但我另一台是接這的中華那台T07AW那台數據機接到久森BRL-04R分享器再接合勤NSA-220（硬碟容量500GB+160GB）660GB建立一個FTP站台我有中華申請到一組固定IP設定完後我朋友可以連到我的FTP站台我現在想用久森BRL-04R分享器這台接全部設備想讓所有電腦都能抓到這2個網路設備都可以在主群裡抓取資料而合勤NSA-220（硬碟容量500GB+160GB）660GB這科網路硬碟站台讓別人可以進入請問我應該要如何設定阿？
兩台不同牌子NAS架ftp跟區網的問題
- 主題發起人 a801862
- 開始日期
devilbubu
大布熊-深海潛艇
努力把他看清楚後，你應該是指一開始是不同網域吧?
一個接久森一個接604，而現在改全接到久森下是吧?
把604當switch用全接在久森下這樣應該就能解決了吧
「這科網路硬碟站台讓別人可以進入請問我應該要如何設定阿?」
這個更簡單了，先在久森裡用固定ip播上去然後確定能ping到這個ip(廣域ip)
接著把分享器裡的虛擬伺服器開啟最好連DMZ都開，而且全指到那台NAS
虛擬伺服器假設你開的是FTP的話就開21和20都指到那台NAS
這樣別人用21PORT連進來就相對應到NAS上啦!!
一個接久森一個接604，而現在改全接到久森下是吧?
把604當switch用全接在久森下這樣應該就能解決了吧
「這科網路硬碟站台讓別人可以進入請問我應該要如何設定阿?」
這個更簡單了，先在久森裡用固定ip播上去然後確定能ping到這個ip(廣域ip)
接著把分享器裡的虛擬伺服器開啟最好連DMZ都開，而且全指到那台NAS
虛擬伺服器假設你開的是FTP的話就開21和20都指到那台NAS
這樣別人用21PORT連進來就相對應到NAS上啦!!
原作講的是這樣的網路拓樸嗎？
●所有PC
↑
│
↑─────●DI-604────────●DGS-1005D────●久森NAS-01G
│
Internet → ●T07AW
│
↓─────●BRL-04R───────●合勤NSA- 220
●所有PC
↑
│
↑─────●DI-604────────●DGS-1005D────●久森NAS-01G
│
Internet → ●T07AW
│
↓─────●BRL-04R───────●合勤NSA- 220
原作講的是這樣的網路拓樸嗎？
●所有PC
↑
│
↑─────●DI-604────────●DGS-1005D────●久森NAS-01G
│ （NAT mode）
Internet → ●T07AW
│ (NAT mode)
↓─────●BRL-04R───────●合勤NSA- 220
1.網路環境已經因為DI-604及BRL-04R被切成兩個「網路」（不稱為網域），網芳群組不可能跨越Layer 3設備（OSI 7層），一定看不到。
2.若不改架構，須設定DI-604及BRL-04R的VirtualServer設定（Port Mapping）或是DMZ設定（IP Mapping），才能經轉址轉埠正確連接，此法太麻煩，若有分享器使用Rounting Mode，會牽涉路由表（Routing Table）設定，對於不懂網路的人，相當困難。
3.有網友回覆「一個DHCP要架2個NAS系統的話.....分別開port就好!」後句正確，但前句無這種講法（DHCP跟架兩個NAS，兩者無關），當然他的意思我懂。
4.若可以做到Ftp Service(預設port 21~22)對應，就不該將DMZ那裡再設定，將整個IP都對應至該NAS，這樣等於將NAS暴露在INTERNET上，這是不智，可能招致駭客攻破，或是機器被打掛。
5.甚至可以設定成非預設正對應
外部真實IP(port非21 22)→→→內部虛擬IP(port21 22)，以增加安全性。
以現有設備，加上你想要將BRL-04R當誠屬分享器，建議改成以下拓樸：
↑───────●所有PC
Internet→●T07AW→●BRL-04R→●DGS-1005D────●久森NAS-01G
(NAT mode) ↓───────●合勤NSA- 220
如此，僅須至BRL-04R的WEB管理介面中，設定虛擬伺服器，將內部port 21 22與外部真實IP的Port做對應即可。也可以讓所有的PC都可以由網芳群組看到兩個NAS，單一出口閘道(Gateway)以較易於管理，皆符合原作的需求。
此版第一次發言，若有得罪，請見諒，也希望有對網路有興趣的同好，一起討論。
●所有PC
↑
│
↑─────●DI-604────────●DGS-1005D────●久森NAS-01G
│ （NAT mode）
Internet → ●T07AW
│ (NAT mode)
↓─────●BRL-04R───────●合勤NSA- 220
1.網路環境已經因為DI-604及BRL-04R被切成兩個「網路」（不稱為網域），網芳群組不可能跨越Layer 3設備（OSI 7層），一定看不到。
2.若不改架構，須設定DI-604及BRL-04R的VirtualServer設定（Port Mapping）或是DMZ設定（IP Mapping），才能經轉址轉埠正確連接，此法太麻煩，若有分享器使用Rounting Mode，會牽涉路由表（Routing Table）設定，對於不懂網路的人，相當困難。
3.有網友回覆「一個DHCP要架2個NAS系統的話.....分別開port就好!」後句正確，但前句無這種講法（DHCP跟架兩個NAS，兩者無關），當然他的意思我懂。
4.若可以做到Ftp Service(預設port 21~22)對應，就不該將DMZ那裡再設定，將整個IP都對應至該NAS，這樣等於將NAS暴露在INTERNET上，這是不智，可能招致駭客攻破，或是機器被打掛。
5.甚至可以設定成非預設正對應
外部真實IP(port非21 22)→→→內部虛擬IP(port21 22)，以增加安全性。
以現有設備，加上你想要將BRL-04R當誠屬分享器，建議改成以下拓樸：
↑───────●所有PC
Internet→●T07AW→●BRL-04R→●DGS-1005D────●久森NAS-01G
(NAT mode) ↓───────●合勤NSA- 220
如此，僅須至BRL-04R的WEB管理介面中，設定虛擬伺服器，將內部port 21 22與外部真實IP的Port做對應即可。也可以讓所有的PC都可以由網芳群組看到兩個NAS，單一出口閘道(Gateway)以較易於管理，皆符合原作的需求。
此版第一次發言，若有得罪，請見諒，也希望有對網路有興趣的同好，一起討論。
有那麼嚴重嗎...
全部都接在一起... 不就好了... :o
不同的網域是不能在一起的... 就像是一魚和熊掌不可兼得...
就像我當兵時... 和同梯... 一個要看電影... 一個要去網咖..
最後變成各去各的...
還有以上大大說的... 並不是很認同....
並不是怎樣接法... 就不容易被駭客攻破...
駭客確定是... 從防火牆進去的嗎... 哈~~
第一次發言... 胡說八道肯請見諒... ;tongue;
您的建議是？內容是？
大家很熱心的討論與建議，您呢？有何見解與理由？
怎麼接不容易被攻破？單純只講接法？內容是講怎麼規劃與設定，不單純是接法而已
良性討論很歡迎，不是很認同沒關係，那您可以有個說法跟理由嗎？
還有，一般不把網路（或網段）稱為網域，而且在有切分vlan的網路下，外表接線真的是接在一起，只是設定Trunk Port（IEEE 802.1Q）連接上端設備，至於駭客是否從防火牆進入，若僅單一出入口的網路，我可以100%肯定告訴你，是的！甚至大多為使用者同意的行為，只是使用者不知道而已(例如：亂點網頁)。
期待您有更精闢的見解回覆！
